CVE-2025-46825
Açıklama
Kanboard, Kanban metodolojisine odaklanan bir proje yönetim yazılımıdır. 1.2.26 ile 1.2.44 arasındaki sürümlerde, `http://localhost/?controller=ProjectCreationController&action=create` formunun `name` parametresinde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti bulunmaktadır. Bu zafiyet, saldırganların diğer kullanıcılar tarafından görüntülenen web sayfalarına kötü amaçlı betikler yerleştirmesine olanak tanır. Varsayılan içerik güvenlik politikasının (CSP), JavaScript saldırısını engellediği ancak örneğin hatalı yapılandırılması ve varsayılan CSP üzerindeki unsafe-inline nedeniyle yazılımın CSS enjeksiyonuna karşı savunmasız olması durumunda istismar edilebileceği unutulmamalıdır. Sürüm 1.2.45 bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- kanboard kanboard1.2.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | 1.2.26 ≤ v < 1.2.45 | 1.2.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.